查看VPC间访问流量
操作场景
VPC间访问流量主要用于可视化查看跨VPC流量趋势、IP/端口/应用的TOP排行与私网访问明细,支撑带宽分析、异常访问溯源、内网横向风险检测及等保合规审计运维场景。
本章节介绍如何查看当前防火墙实例防护的VPC间流量数据。
如果需要查看云防火墙实例的流量拓扑可视化总览信息,帮助您了解云资产的互联网边界、VPC边界流量信息,请参见云防火墙防护总览。
约束与限制
- 基础版不支持流量分析功能。
- 数据基于会话统计,在会话连接期间,数据不会上报,连接结束后才会上报。
- 流量数据在会话结束后统一上报,长连接业务存在一定数据展示延迟,非实时秒级刷新。
- 时间查询范围支持5分钟~7天,系统根据所选时间范围自动适配数据聚合粒度,且自定义时间间隔不能少于5分钟。
查看VPC间访问流量
- 已配置并开启VPC边界流量防护,且已有流量经过VPC。
开启VPC防护的操作步骤请参见开启VPC边界流量防护。
- 登录云防火墙控制台。
- 单击管理控制台左上角的
,选择区域。 - (可选)切换防火墙实例:如果有多个防火墙实例,可以在页面左上角的下拉框中进行切换。
- 在左侧导航栏中,选择,默认进入流量中心的入云流量页面,选择“VPC间访问”页签。
- 在VPC间访问下查看经过防火墙的流量统计信息。
可以直接从下拉列表中选择时间范围,也可以自定义查询5分钟~7天范围内任何时间段的数据。
表1 查看VPC间访问流量 模块
说明
流量看板
展示指定时间段内VPC间最大流量的相关信息,包括源IP、目的IP、访问端口、活跃应用。
VPC间访问
展示指定时间段内VPC间请求流量和响应流量数据。
- 此处视图中的数据信息是在会话结束后进行的流量统计,非实时的流量情况。如需查看实时流量请通过“总览”页的流量趋势图查看实时的流量数据。具体操作请参见云防火墙防护总览。
数据信息是流量日志中在该时间结束会话的流字节数的平均值,具体取值范围如下所示:
- 近1小时:取1分钟内的平均值。
- 近24小时:取5分钟内的平均值。
- 近7天:取1小时内的平均值。
- 自定义:
- 5分钟~6小时:取1分钟内的平均值。
- 6小时(含)~3天:取5分钟内的平均值。
- 3天(含)~7天(含):取30分钟内的平均值。
- 鼠标悬浮在趋势图上任意时刻,展示当前时刻的请求和响应流量。
- 默认同时展示请求和响应流量,也可以通过单击选择或者取消选择展示对应流量信息。
TOP统计
统计VPC间访问流量访问排名前5的访问目的IP、访问源IP、开放端口和应用分布的数据。
- 可以单击“流量”或“次数”,切换展示类别。
- 可以单击对应类别的目标数据的TOP统计图、流量或次数,系统将在右侧弹出对应数据的详细信息展示页面。
私网IP活动明细
查看指定时间段内的私网IP流量信息。
- 表格中展示访问流量前50条的数据,其中,端口和应用展示访问流量前五的数据。
- 支持导出私网IP列表信息:在列表上方,单击“导出”,根据数据范围选择选项,系统将自动导出信息至本地。
- 此处视图中的数据信息是在会话结束后进行的流量统计,非实时的流量情况。如需查看实时流量请通过“总览”页的流量趋势图查看实时的流量数据。具体操作请参见云防火墙防护总览。
相关文档
- 异常流量排查请参见在CFW上配置策略后,无法访问业务怎么办?
- 流量超出配额带宽的处理方式请参见业务流量超过防护带宽怎么办?